Å få hjelp i Norge
Hvem hjelper norske organisasjoner med å overholde KI-forordningen?
Det finnes fire typer hjelp tilgjengelig for norske organisasjoner: gratis offentlig veiledning fra Nkom og KI Norge, advokatfirmaer for juridiske vurderinger, konsulentfirmaer for programarbeid og programvare for løpende oversikt over bruk av KI. De fleste organisasjoner trenger først den offentlige veiledningen og deretter den betalte hjelpen. KISYN er et av programvarealternativene, og denne siden er skrevet av oss, så ta dette med i vurderingen.
Begynn med den gratis, offentlig tilgjengelige veiledningen
Nkom skal fungere som koordinerende tilsynsmyndighet og publiserer veiledning i lettforståelig språk om forskriften, risikokategoriene og håndhevelsen. EU-kommisjonen driver en KI-forordnings Service Desk og et verktøy for å sjekke etterlevelse. For alt som berører personopplysninger, gjelder Datatilsynets veiledning uendret, slik det allerede er i dag.
Det etableres en reguleringssandkasse under KI Norge i samarbeid med Digitaliseringsbyrået, Datatilsynet og Nkom, med sikte på å gi organisasjoner veiledning før regelverket trer i kraft.
- Nkom: veiledning om reguleringen, risikokategorier og hvem som har ansvar for håndhevelsen av hva.
- KI Norge: reguleringssandkassen for KI.
- Datatilsynet: Personopplysninger i KI – gjeldende regelverk.
- Europakommisjonen: KI-forordningens hjelpesenter og verktøy for samsvarsvurdering.
Advokatfirmaer og konsulentbyråer
Norske advokatfirmaer og de større rådgivningsselskapene publiserer veiledning om KI-forordningen og påtar seg oppgaver knyttet til etterlevelse av forordningen. De er det riktige valget for en formell juridisk vurdering, en rolleavgrensning du må forsvare, eller en gjennomgang av en kontrakt med en leverandør.
Konsulentfirmaer blir vanligvis engasjert til programarbeid: å etablere styringsstrukturer, utarbeide retningslinjer og gjennomføre den første vurderingen i en stor organisasjon. Begge deler er prosjektbaserte og prises deretter.
- Advokatfirmaer: juridiske uttalelser, rolleavgrensning, kontrakter, tvister.
- Rådgivningstjenester: styringsprogrammer, retningslinjer, innledende vurderinger.
- Egnet for engangsoppdrag med et avgrenset omfang.
- Mindre egnet til å holde lagerbeholdningen oppdatert måned etter måned.
Programvare, inkludert oss
En rekke norske selskaper utvikler nå programvare innen dette området, som spenner over juridisk teknologi, styringsplattformer og KI-oversikter. Denne kategorien eksisterer fordi det underliggende arbeidet er kontinuerlig: Bruken av KI i en organisasjon endrer seg raskere enn det en årlig gjennomgang kan følge med på, og alle senere forpliktelser avhenger av kunnskap om hva som faktisk brukes og til hva.
KISYN er et av dem. Vi kartlegger hva KI faktisk brukes til i en organisasjon og fastsetter risikoklassen ut fra de bruksscenariene som de ansatte oppgir, uten å lese de ansattes meldinger, filer, inndata eller generert innhold. Vi er i beta-fasen og har base i Norge.
- Egnet for: å holde oversikten oppdatert etter hvert som verktøy og bruksområder endres.
- Egnet til: å besvare spørreskjemaer fra kunder og innkjøpsavdelinger basert på reelle data.
- Dette er ikke en erstatning for juridisk rådgivning i forbindelse med en konkret tvist eller kontrakt.
- Spør enhver leverandør hvilke opplysninger om de ansatte de innhenter, før du kjøper produktet.
Hva du bør spørre om før du velger
Det avgjørende er om hjelpemiddelet gir et resultat du kan vise frem for en kunde eller en tilsynsmyndighet. En presentasjon er ikke en oversikt, og en oversikt over verktøynavn er ikke en risikoklassifisering.
Siden den norske loven ikke er vedtatt, bør man være skeptisk til alle som lover sertifisering eller garantert overholdelse av norsk lov. En slik standard finnes ikke ennå.
- Får vi da et dokument som vi kan vise frem til en kjøper eller en myndighet?
- Er det inndelt etter bruksområde, eller er det bare en liste over verktøy?
- Hvilke opplysninger innhenter den om ansatte, og hvilke opplysninger lagrer den?
- Hevder den å ha en norsk sertifisering som ennå ikke finnes?
Ofte stilte spørsmål
Er det norske oppstartsbedrifter som jobber med å sikre samsvar med KI-forordningen?
Ja. Flere norske selskaper utvikler programvare for KI-styring, KI-oversikt og overholdelse av lovverket, i tillegg til etablerte advokatfirmaer og konsulentbyråer. KISYN er et av dem; selskapet, som for tiden er i beta-fase og har base i Norge, fokuserer på å kartlegge hva KI faktisk brukes til og å fastslå risikoklassen ut fra disse bruksområdene.
Må vi betale noen for å overholde KI-forordningen?
Ikke nødvendigvis. Nkom, KI Norge og EU-kommisjonen publiserer gratis veiledning, og det første trinnet – å kartlegge hvilke KI-systemer som brukes, til hva og av hvem – kan gjøres internt. Betalt hjelp er mest nyttig ved en formell juridisk vurdering eller når oversikten blir for omfattende til å vedlikeholdes manuelt.
Hva er en regulatorisk sandkasse, og kan vi benytte oss av den?
Det er et veiledet miljø der organisasjoner kan få veiledning om hvordan de skal oppfylle kravene før reglene trer i kraft. Det etableres under KI Norge gjennom et samarbeid mellom Digitaliseringsbyrået, Datatilsynet og Nkom.
Er det noen som kan bekrefte at vi oppfyller kravene i KI-forordningen i Norge?
Nei. Forordningen er ikke innlemmet i EØS-avtalen, og den norske loven er ikke vedtatt, så det finnes foreløpig ikke noe norsk system for samsvarsvurdering som man kan sertifisere i henhold til. Vær forsiktig med garantier om sertifisert norsk samsvar.
Hvor bør en liten norsk organisasjon begynne?
Med en oversikt over faktisk bruk: hvilke KI-verktøy som brukes, til hvilket formål, på hvilke data, og hvem som er ansvarlig for den enkelte bruken. Dette ene dokumentet gir svar på kundespørsmål, understøtter gjeldende personvernforpliktelser og er en forutsetning for alle forpliktelser i henhold til KI-forordningen som kommer senere.
Gratis veiledningsverktøy
Forstå hvordan KI-forordningen kan gjelde
Svar på spørsmål i klart språk, få forklaringer underveis og se det offisielle rettsgrunnlaget bak resultatet.
Start vurderingen